Місія: вбудовує безпеку в платформу так, щоб безпечний спосіб роботи був для клієнта найпростішим.
Чим ця людина займається:
Вбудовує захист у стандартні маршрути платформи, щоб клієнт отримував його автоматично, не замовляючи окремо: шифрування трафіку, керування паролями й ключами, журнали дій, мережеві обмеження.
Пише автоматичні правила безпеки, які не дають розгорнути небезпечну конфігурацію — система відхиляє її сама, без ручної перевірки.
Відповідає за безпеку того, з чого збираються застосунки: сканування на вразливості, підписування, контроль сторонніх компонентів.
Налаштовує керування секретами (паролі, ключі доступу) та права доступу за принципом мінімально необхідних.
Виявляє атаки в реальному часі й пише інструкції реагування на інциденти.
Перекладає вимоги регуляторів (НБУ, захист даних ЄС, вимоги до зберігання даних в Україні, КСЗІ) на конкретні технічні налаштування платформи.
Підтримує безпечну інтеграцію з державними системами (Трембіта, АЦСК, id.gov.ua) для відповідного напрямку.
Обов’язкові вимоги:
Досвід у безпеці застосунків (типові вразливості, автентифікація, робота з секретами) — рівень OWASP.
Досвід у безпеці Kubernetes / хмарних середовищ.
Практичні навички, а не лише аудит: людина має вміти сама налаштувати захист, IAM, вбудувати сканер у процес збірки, написати правило й полагодити його, коли воно щось зламало.
Робота з керуванням секретами та скануванням образів контейнерів.
Розуміння безпечного процесу розробки та ризиків сторонніх компонентів.
Здатність зважено оцінювати ризик: відрізняти реальну загрозу від формальності.
Бажані:
Досвід з інструментами автоматичних політик (OPA/Gatekeeper, Kyverno).
Знання вимог КСЗІ, НБУ, GDPR або інших регуляторних режимів.
Досвід взаємодії з державними системами (Трембіта, АЦСК, id.gov.ua).
Досвід інтеграції з HSM.
Досвід підготовки компанії до аудиту чи сертифікації.
Досвід реагування на реальні інциденти безпеки.
Умови роботи:
Офіційне працевлаштування (за трудовою книжкою).
Гібридний робочий графік.
Медичне страхування після випробувального терміну.
Корпоративний мобільний зв’язок.
Використання корпоративного таксі в робочих цілях.
Заходи безпеки:
Бомбосховище в будівлі з облаштованими робочими місцями;
Забезпечення офісу електрикою та зв’язком 24/7 за будь-яких обставин.
Ми розуміємо важливість захисту персональних даних і звертаємо увагу, що відгук на вказану вакансію є підтвердженням добровільної згоди на обробку персональних даних ТОВ «Де Ново», зазначених у резюме та додаткових даних, котрі необхідні для отримання відгуку на вказану вакансію.
Відгукнутись на вакансію
